TORA Makina Kalıp İmalat Sanayi ve Ticaret Limited Şirketi (“Şirket”) Kişisel Verilerin korunması ve işlenmesinde başta Anayasa’nın 20. Maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem atfeder. Bu çerçevede, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile 28 Ekim 2017 tarihli ve 30224 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (“Yönetmelik”) uyarınca Kişisel Verilerin hukuka uygun olarak saklanması ve imha edilmesine özen gösterir ve bu konuda gerekli her türlü idari ve teknik önlemi alır.
1.2 Politikanın Amacı
Kişisel Verileri Saklanma ve İmha Politikasının (“Politika”) amacı, Kanun’un ve Yönetmelik’in amacına uygun olarak kişisel verileri saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda Şirketimizin uyacağı usul ve esasları belirlemektir. Politikanın amacı doğrultusunda, Şirketimiz tarafından gerçekleştirilen kişisel verilerin saklanması ve imhası faaliyetlerinde mevzuata tam uyumun sağlanması ve kişisel veri sahiplerinin özel hayatın gizliliği ve veri güvenliği hakkının etkin bir şekilde korunması hedeflenmektedir. Kişisel verilerin saklanması ve imhasına ilişkin iş ve işlemler, Şirketimiz tarafından bu doğrultuda hazırlanmış olan Politikaya uygun olarak gerçekleştirilir.
1.3 Politikanın Kapsamı
Bu Politika; gerçek kişi olmak kaydıyla Müşteri, Potansiyel Müşteri, Hizmet Sağlayıcı, Tedarikçi, Taşeron ile tüm bunların Yetkilileri ve Çalışanları, Şirket Hissedarları/Ortakları, Çalışan Adayları, Stajyerler, Çalışanlar, Çalışan Aile Bireyleri, Ziyaretçiler, Üçüncü Kişiler için hazırlanmış olup bu belirtilen kişilere ait kişisel verileri kapsar.
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlendiği Şirketimize ait olan ya da Şirketimiz tarafından yönetilen tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Politika uygulanır.
Verinin aşağıda belirtilen kapsamda “Kişisel Veri” kapsamında yer almaması veya Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetinin yukarıda belirtilen yollarla olmaması halinde bu Politika uygulanmaz.
1.4 Tanımlar
Bu Politikanın uygulanmasında kullanılan kavramlar aşağıda yer verilen anlamları ifade eder:
Alıcı Grubu Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisidir.
Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Anonim Hale Getirme
Kişisel Verinin, Kişisel Veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Ör: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle Kişisel Verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesidir.
Elektronik Ortam Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamlardır.
Elektronik Olmayan Ortam
Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamlardır.
İlgili Kişi / Kişisel Veri
Sahibi Kişisel verisi işlenen gerçek kişiyi ifade eder.
İlgili Kullanıcı
Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.
İmha Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini ifade eder.
Kayıt Ortamı
Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı ifade eder.
Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel Verilerin İşlenmesi
Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Kişisel Veri İşleme Envanteri
Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanterdir.
Kişisel Verileri Koruma Komitesi/Komite
Tora Makina Kalıp İmalat Sanayi ve Ticaret Limited Şirketi bünyesinde kişisel verilerin mevzuata uygun şekilde korunması ve işlenmesi için oluşturulan politika ve prosedürleri yönetmekle ve yürürlüğünü sağlamakla görevli organdır.
KVK Kurulu Kişisel Verileri Koruma Kurulu’dur.
Özel Nitelikli Kişisel Veri
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.
Periyodik İmha
Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda bu politikada belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir.
Veri İhlali Müdahale Planı
Şirket tarafından işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde (veri ihlali) Şirket nezdinde raporlama yapılacak kişi ve organlar ile Kanun kapsamında gerekli bildirimlerin yapılması ve veri ihlalinin olası sonuçlarının değerlendirilmesi hususundaki sorumluların belirlendiği plandır.
Veri İşleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Veri işleyen gerçek ve tüzel kişidir.
Veri Kayıt Sistemi Kişisel Verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
Veri Sorumlusu
Kişisel Verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Şirket/Şirketimiz Tora Makina Kalıp İmalat Sanayi Ve Ticaret Limited Şirket’dir.
1.5 Veri Konusu Kişi Gruplarına İlişkin Tanımlar
Bu Politika’da yer alan veri konusu kişi grupları aşağıda verilen anlamları ifade eder:
Çalışan Şirketimizde iş akdiyle çalışan tüm gerçek kişilerdir.
Çalışan Adayı
Şirketimize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişilerdir.
Müşteri
Şirketimizin ürünlerini sözleşme ilişkisi kapsamında son tüketiciye ulaştıran bayi, dağıtıcı, satış noktası vb. gerçek kişiler veya tüzel kişilerdir.
Müşteri Yetkilisi
Şirketimizin ürünlerini sözleşme ilişkisi kapsamında son tüketiciye ulaştıran bayi, dağıtıcı, satış noktası vb. gerçek kişiler veya tüzel kişilerin gerçek kişi yetkilileridir
Müşteri Çalışanı
Şirketimizin ürünlerini sözleşme ilişkisi kapsamında son tüketiciye ulaştıran bayi, dağıtıcı, satış noktası vb. gerçek veya tüzel kişilerin kimliği belirli/belirlenebilir çalışanlarıdır.
Potansiyel Müşteri
Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişilerdir.
Stajyer Mesleki bilgisini geliştirmek ve deneyim kazanmak amacıyla Şirketimizde uygulamalı öğrenme dönemi geçiren gerçek kişilerdir.
Şirket Hissedarı/Ortağı Tora Makina Kalıp İmalat Sanayi Ve Ticaret Limited Şirketi hissedarı/ortağı olan kişilerdir.
Taşeron Şirketimizin bir sözleşme ile asıl işveren-alt işveren ilişkisi kurduğu gerçek kişiler veya tüzel kişilerdir.
Taşeron Yetkilisi Şirketimizin bir sözleşme ile asıl işveren-alt işveren ilişkisi kurduğu gerçek kişiler veya tüzel kişilerin yetkilileridir.
Taşeron Çalışanı Şirketimizin bir sözleşme ile asıl işveren-alt işveren ilişkisi kurduğu gerçek veya tüzel kişilerin kimliği belirli/belirlenebilir çalışanlarıdır.
Tedarikçi Bir ürün ya da hizmet sunmak amacıyla Şirketimize girdi, ham madde veya ürün sağlayan gerçek kişiler veya tüzel kişilerdir.
Tedarikçi Yetkilisi Bir ürün ya da hizmet sunmak amacıyla Şirketimize girdi, ham madde veya ürün sağlayan gerçek kişiler veya tüzel kişilerin yetkilileridir.
Tedarikçi Çalışanı Bir ürün ya da hizmet sunmak amacıyla Şirketimize girdi, ham madde veya ürün sağlayan gerçek veya tüzel kişilerin kimliği belirli/belirlenebilir çalışanlarıdır.
Hizmet Sağlayıcı Çalışanı
Şirketimiz ile belirli bir sözleşme çerçevesinde hizmet sağlayan gerçek veya tüzel kişilerin kimliği belirli/belirlenebilir çalışanlarıdır.
Hizmet Sağlayıcı Yetkilisi
Şirketimiz ile belirli bir sözleşme çerçevesinde hizmet sağlayan gerçek veya tüzel kişi veya tüzel kişilerin yetkilileridir.
Çalışan Aile Bireyleri
Tora Makina Kalıp İmalat Sanayi Ve Ticaret Limited Şirketi, çalışanlarının aile bireyleridir.
Ziyaretçi
Şirketimizin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi herhangi bir amaç ile ziyaret eden tüm gerçek kişilerdir.
Üçüncü Kişi
Şirket çalışanları için hazırlanan Tora Makina Kalıp İmalat Sanayi Ve Ticaret Limited Şirketi Çalışanlar İçin Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamına ve bu Politikada herhangi bir veri konusu kişi grubuna girmeyen diğer kişilerdir. (Örn. Talep ve şikayet başvurusu yapanlar)
1.6 Politikanın Yürürlüğü
Şirket çalışanları için hazırlanan Tora Makina Kalıp İmalat Sanayi Ve Ticaret Limited Şirketi tarafından düzenlenerek 22.22.2222 tarihinde yürürlüğe giren Politika, Şirket’in Bilgi Teknolojileri Birimi’nde saklanır ve talebi üzerine ilgili kişilerin erişimine sunulur.